财务部喊你领补贴莫相信

昨日，厦门市打击治理电信网络新型违法犯罪中心接报多起公司员工报警:称接到公司邮箱发送的“2022补贴”邮件，按邮件内容操作后，非但“补贴”没领到，反而卡里的资金被盗了。

记者 吕嘉捷

通讯员 洪恒亮

案例

“毕业生补贴”没领到 反而被扣了9999元

刘女士是我市某公司员工，7月18日上午，她查看工作邮箱时发现一封来自公司人事行政部邮箱的名为“公司联合下发通知，请知悉”的邮件。见是公司人事行政部发送的，她赶紧打开邮件查看。该邮件是公司财务部发布的2022年最新补贴通知，包括下发工资补贴、毕业生补贴等，通知要求，员工收到通知后，尽快用手机扫码领取。邮件下方附带了一个二维码。

见邮件里写着“毕业生补贴”，刘女士马上想到了刚毕业上班的女儿小芳（化名），她赶紧把邮件转发给女儿。正在上班的小芳见是妈妈发来的信息，便没多想，马上拿起手机扫描邮件中的二维码，手机跳转到“申领”界面。小芳按要求依次填写了银行卡号、手机号、身份证号、卡内余额等，界面提示“您的信息已提交至中国人民银行审核”。随后，小芳将收到的验证码也填写了。不一会儿，她的手机收到银行发来的账户余额变动短信，她还以为是“补贴”到账了，结果一看，余额非但没有增加，反而被扣款9999元。小芳意识到被骗了，马上拨打110报警。

而同一时间，经同事提醒，刘女士也意识到自己可能被骗了，幸好她当时正忙着手头上的工作，还没来得及去申领自己的“补贴”，没有上当受骗。

分析

企业邮箱被攻破 骗子假冒财务部发通知

市打击治理电信网络新型违法犯罪中心民警说，此类骗术中，骗子先用非法手段攻破公司的企业邮箱，然后以公司财务部（财务处）的名义发布通知，在邮件中告诉员工领取工资补贴的办法，并特别声明“收到请勿声张”“过期视为放弃”。由于企业邮箱安全性高，平时很多公司都靠这个邮箱发布通知，所以多数员工收到后基本都不会怀疑，会马上打开正文或者附件查看。员工扫描邮件中的二维码，按要求输入银行卡、验证码等信息，卡内的资金就会被骗子盗刷。

【警方提醒】

警方提醒广大公司，请尽快检查企业邮箱的登录模式，必要时开通安全认证、二次认证功能或更改登录密码。警方也提醒广大员工，收到此类信息时不要轻信，更不要点击不明链接或扫描不明二维码，随意透露个人重要信息，应与同事或公司相关部门咨询核实。

来源： 厦门晚报

搜狐全体员工遭遇工资补助诈骗，对方是通过什么手段实施骗局的？

5月18日，搜狐全体员工收到一封来自“搜狐财务部”，名为《5月份员工工资补助通知》的邮件，大量员工按照附件要求扫码，并填写了银行账号等信息。但最终不仅没有等来补助，就连工资卡内的余额也被划走。按照公司员工的说法，公司平时报销就是这么个流程，再加上邮件来源显示的也是公司内部域名，因此放松了警惕，至于员工之间为何没有相互提醒，那是因为和公司签订了薪资保密协议。事后，搜狐迅速采取了行动，删除相关邮件，由ES部门出面汇总遭遇诈骗员工的信息到派出所报案。

其实，搜狐员工所遭遇的网络诈骗是一种很常见的诈骗方式。此前也有不少网络公司中招，骗子的具体操作如下：骗子首先盗取或恶意注册一个公司内部邮箱，之后再用这个邮箱发邮件给其他员工，诱骗其在钓鱼网站（实则是一个仿冒的公司邮件登陆页面）上输入账号和密码，从而骗取邮箱密码。很多公司员工在收到公司邮箱发来的信息后，大都会详细填写相关内容，其中就包含银行卡号、手机号、验证码等敏感内容，由于员工之间对工资具有互相保密的要求，所以骗子的成功率一般很高。

5月25日下午，搜狐CEO回应称，部分员工邮箱于18日收到的诈骗邮件，经调查，实为某员工使用邮箱时被意外钓鱼导致密码泄露，进而冒充财务部盗发邮件。事发后，公司IT及安全部门第一时间做了紧急处理。并向公安机关报案。据统计，共有24名员工被骗取四万余元人民币。

对于个人来说，应提高安全意识，保持警惕之心。如果接到类似“扫描二维码领取补贴”的邮件，及时向公司相关部门核实清楚，切勿轻易相信；领取任何补贴都无需提供银行卡密码、手机验证码，这是保护钱财的最后一道防火墙，切勿告知他人。

今天收到电话说领财政补贴,新骗术出来啦!!!

你接到的电话是多少号？
教你如何防止被骗事件发生
近年来，借助电话形式进行诈骗犯罪案件呈上升态势，诈骗活动日趋猖獗，诈骗手段层出不穷，诈骗数额越来越大，在社会上造成了恶劣影响，给社会治安稳定和人民群众财产安全造成严重威胁。
　　检察机关提醒，新型电话诈骗案件呈多样化、智能化趋势，科技含量高，被害人往往防不胜防。除金融、电信等部门强化监管与监控之外，提高市民防范意识和能力是预防诈骗犯罪的最佳途径，也是成本最低、最直接、最有效的方式。
此类诈骗分子作案的特点是利用拨号器和手机，把近一两百部手机放在同一个号码段上连续不断地拨打，响一声之后就挂断。有些是以非法六合彩招揽客人，客户回电可能造成高额话费。还有一些以手机中奖形式骗取群众钱财，一环套一环，如果有人上钩,向他们缴纳所谓的“公证费”，他们就会继续使用其他名目来收费。
“对于来历不明的电话，尤其是自称检察院、公安局等部门的电话，要谨慎小心，防止坏人借机诈骗。”警方表示，不管用什么办法，骗子行骗最终是要把受害人骗到银行，取出账户的钱，转到对方提供的账户。
　　机主接到类似电话，可换个电话拨打相关部门的服务电话(切勿回拨对方提供的号码)进行咨询，并牢记一点：警方绝不可能提供所谓的“安全账户”，更不会打电话指导被害人如何转账、设密码。公安机关最后提示，任何时候都要做好个人资料的保密，不要轻易泄漏个人银行帐号、密码等，一旦发生此类案件要及时报警。
接到“猜猜我是谁”的电话时，请不要跟他捉迷藏，直接问他是谁；无法确认对方身份时，可通过第三方亲朋核实；可提出见面要求，如对方百般推脱，即可洞察其破绽。当对方说自己遇到突发事件，急需用钱，这时要核实事件的真假，可以向相关办案部门了解，有条件的可以亲自前往或委托亲朋前往事发地。一旦确定对方是骗子，应立即报案。
因此，陌生号码来电，或响一两下就挂断的电话，不要随随便便回复。